Helsingfors förvaltningsdomstol upphävde påföljdsavgiften på 2,4 miljoner euro, som påförts Posti Distribution Ab för dataskyddsbrister i OmaPosti-tjänsten

Helsingfors förvaltningsdomstol har idag upphävt ett beslut av påföljdskollegiet vid dataombudsmannens byrå genom vilket en administrativ påföljdsavgift enligt den allmänna dataskyddsförordningen hade påförts Posti Distribution Ab.

Ärendet hänför sig till att det inte är möjligt att öppna ett Posti-konto som krävs för användning av Postis elektroniska tjänster utan att det samtidigt åt kunden öppnas en elektronisk OmaPosti-brevlåda, till vilken elektroniska meddelanden kan skickas utan aktiva åtgärder från kundens sida. Dataombudsmannen hade ansett att kunderna inte hade informerats på ett tillräckligt tydligt sätt om behandlingen av deras personuppgifter i anslutning till att den elektroniska brevlådan OmaPosti skapades och togs i bruk. Med anledning av detta hade dataombudsmannen gett företaget en anmärkning och förelagt företaget att ändra på behandlingen av personuppgifter så att den var förenlig med den allmänna dataskyddsförordningen. Dessutom hade dataombudsmannen ansett att det inte fanns lagenliga grunder för behandlingen av personuppgifter i anslutning till att OmaPosti-brevlådan skapades och togs i bruk. Enligt dataombudsmannen hade det inte varit fråga om behandling av personuppgifter på basis av avtal, eftersom den tjänst som kunden begärt om hade kunnat förverkligas utan att automatiskt skapa en elektronisk brevlåda. Till följd av brist på lagenlig behandlingsgrund hade påföljdskollegiet påfört företaget en påföljdsavgift på 2,4 miljoner euro.

Förvaltningsdomstolen ansåg, i likhet med dataombudsmannen, att informationen gällande aktiveringen och ibruktagandet av OmaPosti-brevlådan inte hade varit tillräcklig och upprätthöll dataombudsmannens anmärkning och föreläggande till denna del. Förvaltningsdomstolens bedömning av frågan om huruvida det fanns en lagenlig behandlingsgrund avvek däremot från dataombudsmannens bedömning. Med hänvisning till närings- och avtalsfriheten konstaterade förvaltningsdomstolen att företaget har rätt att paketera sina elektroniska tjänster till en helhet, oberoende av att alla användare av OmaPosti-tjänsten inte nödvändigtvis uttryckligen vill använda OmaPosti-brevlådan. Förvaltningsdomstolen ansåg att den behandling av personuppgifter, som Posti Distribution Ab utför som personuppgiftsansvarig i samband med den elektroniska OmaPosti-brevlådan, är nödvändig för fullgörande av avtalet om användningen av Postis elektroniska service på det sätt som avses i den allmänna dataskyddsförordningen. Därmed har behandlingen haft en i den allmänna dataskyddsförordningen avsedd behandlingsgrund. Förvaltningsdomstolen upphävde dataombudsmannens beslut till denna del. Eftersom påföljdskollegiet hade påfört den administrativa påföljdsavgiften specifikt på grund av brist på behandlingsgrund, upphävdes även påföljdskollegiets beslut som ogrundat.

Beställning av beslut

tietopyynnot.helsinki.hao@oikeus.fi

Beslutsnummer: 6850/2025